我们已发布适用于Eclipse的STS 4.16.1和Spring VSCode扩展1.40.0来解决以下CVE报告

• CVE-2022-31691：通过STS4 Eclipse和VSCode扩展中的YAML编辑器进行远程代码执行

请查看CVE报告中的信息并立即升级。

Eclipse：将STS升级到4.16.1 VSCode：将Spring Boot Tools升级到1.40.0 VSCode：将Concourse CI Pipeline Editor升级到1.40.0 VSCode：将Bosh Editor升级到1.40.0 VSCode：将Cloudfoundry Manifest YML Support升级到1.40.0

请访问Spring Tools页面查找最新版本